🇰🇷 한글 설명
E1 Zoom 카메라(버전 3.0.0.716 이하)의 웹 서버에서 /conf/ 디렉토리가 외부에 노출되어 설정 파일이 유출되는 취약점입니다. 공격자는 /conf/nginx.conf 또는 /conf/fastcgi.conf 경로를 통해 NGINX 및 FastCGI 설정 정보를 다운로드할 수 있습니다.
💡 쉬운 설명
카메라의 설정 파일이 담긴 폴더가 인터넷에 아무런 보호 없이 공개되어 있는 상태입니다. 해커가 이 폴더에 접속하면 카메라의 내부 설정 정보를 모두 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The web server of the E1 Zoom camera through 3.0.0.716 discloses its configuration via the /conf/ directory that is mapped to a publicly accessible path. In this way an attacker can download the entire NGINX/FastCGI configurations by querying the /conf/nginx.conf or /conf/fastcgi.conf URI.
📍 영향받는 시스템
E1 Zoom camera version 3.0.0.716 and below
⚔️ 공격 벡터
웹 브라우저나 HTTP 요청을 통해 공개된 /conf/ 경로의 설정 파일에 직접 접근
🛡️ 대응 방법
카메라 펌웨어를 최신 버전으로 업데이트하거나, 웹 서버 설정에서 /conf/ 디렉토리에 대한 외부 접근을 차단해야 합니다.
🔧 검증 코드
명령어 결과로 'HTTP/1.1 200 OK'가 출력되면 설정 파일이 외부에 노출되어 취약한 상태임을 의미합니다.
curl -s -I http://<TARGET_IP>/conf/nginx.conf | grep -E 'HTTP/1.1 200 OK'